Politique de confidentialité

KYORA LLC · Version du 15 septembre 2026

La version en ligne, datée ci-dessus, est celle qui fait foi. Toute modification substantielle est signalée sur cette page.

En deux mots

THAMON met trois personnes en présence, et le rôle de KYORA LLC n'est pas le même selon laquelle vous êtes :

• Vous visitez thamon.fr. KYORA LLC décide de ce qui est collecté : elle est responsable de traitement. Section 1.
• Vous êtes un pro abonné. KYORA LLC gère votre compte et décide de ce qui est nécessaire à son fonctionnement : elle est responsable de traitement de vos propres données de compte. Section 2.
• Vous êtes le client d'un pro abonné — celui qui reçoit un message ou réserve une prestation. Le pro décide de vous inscrire dans son fichier, KYORA LLC exécute pour son compte : elle est sous-traitant au sens de l'article 28 du RGPD. Section 3.

Responsable de traitement

KYORA LLC, 8206 Louisiana Blvd NE, Ste A #5784, Albuquerque, NM 87113, États-Unis — kozo.kyora@gmail.com.

Aucun délégué à la protection des données n'est désigné, la nature et le volume des traitements ne l'imposant pas.

Représentant dans l'Union européenne (article 27 du RGPD). KYORA LLC est établie hors de l'Union européenne. Sa désignation est en cours ; en attendant, toute demande se traite à l'adresse ci-dessus.

1. Le site thamon.fr

Données techniques

Comme tout site, les consultations passent par l'hébergeur, qui tient des journaux techniques (adresse IP, pages demandées, horodatage). Base légale : intérêt légitime à la sécurité et à la bonne marche du site (RGPD art. 6.1.f).

Les polices de caractères

Elles sont hébergées directement sur thamon.fr : aucune requête n'est envoyée à un service tiers pour les afficher.

Cookies et traceurs

Aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience tiers — pas de Google Analytics, pas de pixel, rien qui vous suive d'un site à l'autre. Nous comptons seulement, sur nos propres serveurs, combien de fois la page d'un professionnel a été ouverte dans la journée : un nombre par page et par jour, sans adresse IP, sans identifiant de navigateur, sans provenance. Rien ne permet de savoir qui a ouvert la page, ni de vous reconnaître d'une visite à l'autre. Une fois connecté à votre espace, votre navigateur conserve un jeton de session — strictement nécessaire pour vous garder connecté, et à ce titre dispensé de consentement. Il reste sur votre appareil et disparaît à la déconnexion.

Le formulaire d'inscription

Voir la section 2 : s'inscrire crée votre compte de pro.

Tant que le formulaire n'est pas validé, votre saisie en cours est conservée sur votre propre appareil — y compris la photo — pour que rien ne soit perdu si la page se recharge, ce qui arrive couramment sur téléphone au retour de l'appareil photo. Cette copie ne quitte jamais votre navigateur : elle n'est envoyée nulle part, et personne chez THAMON n'y a accès. Elle est effacée dès que l'inscription aboutit, au plus tard 24 heures après, et le bouton « repartir d'un formulaire vide » la supprime immédiatement. Votre mot de passe n'y figure jamais, ni votre acceptation des conditions. Sur un appareil partagé, utilisez ce bouton avant de le rendre.

La demande d'accès

THAMON accompagne les pros sur sélection. La page « Demander mon accès » recueille votre prénom, votre nom, votre téléphone mobile, votre e-mail, votre métier et le créneau où vous souhaitez être rappelé. Finalité : vous rappeler et étudier votre demande. Base légale : mesures précontractuelles prises à votre demande (RGPD art. 6.1.b). La demande est transmise à l'équipe de KYORA LLC par sa messagerie interne ; elle n'est pas enregistrée dans la base de données du service. Si elle aboutit, ces informations servent à ouvrir votre compte (section 2) ; sinon, elles sont effacées au plus tard six mois après notre dernier échange.

2. Votre compte, si vous êtes un pro abonné

À l'inscription : nom, e-mail, téléphone, mot de passe (haché — jamais conservé en clair), photo de profil, activité déclarée, adresse du lieu où vous recevez vos clients (si vous en déclarez une — elle est destinée à figurer dans les messages adressés à vos propres clients), informations propres à votre métier (véhicule, tarifs, forfaits selon les cas) et, le cas échéant, le code de la personne qui vous a parrainé.

Finalité : créer et faire fonctionner votre compte, sécuriser votre connexion, personnaliser votre espace et votre page publique. Base légale : exécution du contrat d'abonnement (RGPD art. 6.1.b).

Votre photo est stockée séparément de vos autres données, dans un espace dédié aux photos de profil, servie uniquement après vérification de son format réel.

Nous mesurons aussi si votre compte sert. Nous conservons la date de votre dernière connexion, le nombre de fois où votre page publique a été ouverte (un compteur par jour : ni adresse IP, ni navigateur, ni provenance), le nombre de fois où vous copiez le lien de votre page depuis votre espace (un compteur par jour, lui aussi), et le compte des clients, réservations et messages entrés sur les trente derniers jours. Finalité : vérifier que le service produit bien un effet pour vous, vous aider s'il tourne à vide, et améliorer le produit. Ces mesures peuvent nous conduire à vous écrire au sujet de votre propre abonnement. Base légale : exécution du contrat (art. 6.1.b) pour le suivi du service, et intérêt légitime (art. 6.1.f) pour l'amélioration du produit. Vous pouvez vous opposer à ces messages à tout moment en écrivant à l'adresse indiquée au dernier paragraphe.

3. Les données de vos propres clients

Lorsque vous ajoutez un client, envoyez une relance ou recevez une réservation, THAMON traite en votre nom : le nom du client, son numéro de téléphone, l'historique de vos prestations avec lui, et le contenu des messages envoyés. Vous êtes responsable de traitement de ces données ; KYORA LLC les traite pour votre compte, sur vos instructions, en qualité de sous-traitant. Le présent article tient lieu d'accord de sous-traitance au sens de l'article 28.3 du RGPD entre vous et KYORA LLC ; son cadre général figure aussi à l'article correspondant des conditions générales de vente.

Dans ce cadre, KYORA LLC s'engage : à ne traiter ces données que sur vos instructions documentées (les paramètres de votre compte et les actions que vous y effectuez) ; à n'y faire appel qu'aux sous-traitants ultérieurs relevant des catégories listées à la section 4 ci-dessous, à vous informer de tout changement avant sa prise d'effet pour vous permettre de vous y opposer, et à leur imposer des engagements équivalents aux présents ; à n'y donner accès qu'à des personnes tenues à une obligation de confidentialité ; à vous notifier sans délai excessif toute violation de données les concernant ; à vous aider à répondre aux demandes de vos clients et à vos propres obligations de sécurité ; et à mettre à votre disposition, sur demande écrite, les informations nécessaires pour démontrer le respect de ces engagements et permettre un audit.

C'est à vous, pro, qu'il revient de vous assurer que vos propres clients ont valablement consenti à recevoir vos messages avant de les ajouter à votre fichier.

Trois garanties sont appliquées par le service lui-même, et ne peuvent pas être désactivées :

• un message commercial ne part jamais sans un lien de désinscription fonctionnant en un clic, sans identification ;
• un message commercial n'est envoyé qu'une fois par mois maximum par client ;
• aucun message n'est envoyé en dehors de la fenêtre légale (8 h – 21 h 30, du lundi au samedi, jamais le dimanche, heure de Paris).

Un client de pro exerce ses droits (accès, rectification, effacement...) directement auprès du pro concerné, responsable de traitement ; KYORA LLC l'assiste pour y répondre. À la fin de son abonnement, les données de ses clients sont, au choix du pro, restituées ou effacées dans les trente jours.

Il est interdit de saisir dans THAMON une donnée sensible au sens de l'article 9 du RGPD — santé, orientation sexuelle, convictions religieuses, appartenance syndicale, origine. Cela vaut aussi pour les champs libres : le motif d'un rendez-vous, une note sur un client, une remarque dans un message. Un pro dont l'activité touche au bien-être ou au soin (masseur, naturopathe, ostéopathe, diététicien, sophrologue…) doit en tenir compte : « séance dos » ou « allergie » noté sur une fiche est une donnée de santé. Le pro le garantit, et THAMON n'est pas conçu pour ce régime : le service n'est pas un dossier de soin.

3 bis. Si quelqu'un vous a invité à découvrir THAMON

Vous avez peut-être reçu un message vous invitant à découvrir THAMON, de la part d'une personne que vous avez rencontrée. Cette personne participe à notre programme de parrainage, et elle a noté vos coordonnées après vous avoir demandé votre accord.

Ce qui est conservé : votre prénom, éventuellement votre nom, votre e-mail et votre téléphone si vous les avez donnés, l'activité que vous exercez, une note libre écrite par la personne qui vous a rencontré, et la trace de votre accord avec sa date.

Pourquoi : vous adresser cette invitation, et savoir si vous êtes ensuite devenu client — c'est ce qui déclenche la commission de la personne qui vous a recommandé le service. Base légale : votre consentement, recueilli lors de votre échange.

Qui y a accès : uniquement la personne qui vous a noté, et KYORA LLC. Ces coordonnées ne sont ni revendues, ni louées, ni transmises à un autre parrain, ni utilisées pour autre chose que cette invitation.

Combien de temps : jusqu'à ce que vous demandiez leur retrait, ou au plus tard trois ans après le dernier contact si vous n'êtes pas devenu client.

Comment arrêter : chaque message que nous vous envoyons porte un lien « ne plus recevoir de message ». Un seul clic suffit, et vous ne recevrez plus rien. Vous pouvez aussi répondre au message, ou écrire à l'adresse indiquée en section 7, pour demander l'effacement complet de vos coordonnées — nous les supprimons, elles ne sont pas seulement masquées.

4. Qui a accès aux données, et pour quoi

KYORA LLC, et les prestataires techniques strictement nécessaires au fonctionnement du service. Ils n'agissent que sur instruction et n'utilisent pas ces données pour leur propre compte :

• hébergement du site, de l'application et des photos de profil ;
• base de données, hébergée dans l'Union européenne, à Paris ;
• envoi des messages du service, aux pros et à leurs clients ;
• messagerie interne de l'équipe, où arrivent notamment les demandes d'accès ;
• paiement en ligne, uniquement pour les pros qui ont relié leur propre compte de paiement afin de demander un acompte à la réservation. Les données de carte ne transitent jamais par THAMON : elles sont saisies chez le prestataire de paiement, sur une page qu'il héberge. Le compte encaisseur est celui du pro, pas celui de KYORA LLC.

Aucune donnée n'est vendue, louée ni partagée au-delà. La liste nominative de ces prestataires est communiquée sur demande écrite à l'adresse de contact ; tout changement est porté à la connaissance des pros abonnés avant sa prise d'effet, pour leur permettre de s'y opposer.

5. Transferts hors de l'Union européenne

KYORA LLC est établie aux États-Unis, et certains prestataires techniques le sont également ; ces transferts s'appuient sur les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures supplémentaires, ou sur une décision d'adéquation lorsqu'elle s'applique. La base de données reste hébergée dans l'Union européenne, à Paris. Une copie des garanties applicables peut être demandée par écrit.

6. Combien de temps

• Compte du pro : pendant toute la durée de l'abonnement, puis effacé dans les trente jours suivant sa fin, sauf obligation légale de conservation plus longue (facturation notamment).
• Fichier clients d'un pro : aussi longtemps que l'abonnement du pro est actif ; un client peut demander son retrait à tout moment via le lien de désinscription ou auprès du pro.
• Coordonnées d'une personne invitée (section 3 bis) : jusqu'à sa demande de retrait, ou trois ans après le dernier contact si elle n'est pas devenue cliente.
• Demande d'accès (section 1) : le temps de l'étudier, puis au plus six mois après notre dernier échange si elle n'aboutit pas ; si elle aboutit, elle rejoint le compte du pro.
• Journaux techniques : durées courtes appliquées par l'hébergeur, en principe inférieures à douze mois.
• Mesures d'usage du compte (date de dernière connexion, nombre d'ouvertures de la page publique par jour) : conservées tant que le compte existe, puis effacées avec lui, dans le même délai de trente jours. Elles ne concernent pas les visiteurs : ce sont des totaux par jour, jamais des visites individuelles.

7. Sécurité, et vos droits

Les accès sont individuels et protégés, les échanges chiffrés en transit, et les mots de passe hachés — jamais conservés en clair, jamais transmis à la base de données autrement que sous forme hachée.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Écrivez à kozo.kyora@gmail.com : réponse sous un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Évolution de cette politique

Cette politique peut évoluer, notamment à mesure que de nouvelles briques du service entrent en production. La version en ligne, datée en tête de page, est celle qui fait foi.